我已经决定在linux环境中构建一个开源防火墙。我有整整一年的时间来完成这个项目。防火墙将是一个在网络、传输和应用层工作的有状态包过滤防火墙。我还将获得日志分析功能。通过将每个连接和过滤分组分解为报头和ProtectionSYN/ICMP检测、DoS和DDoS ProtectionSYN/ICMP Flood ProtectionAnti-spoofing Protection来跟踪它们
对于应用层特性
浏览 3提问于2011-07-11得票数 0
我正在尝试为Linux创建一个应用层防火墙，但目前我只能知道ip地址、端口号等信息。谢谢！
浏览 2提问于2012-01-03得票数 0
回答已采纳
我们可以有一台安装了VS和Xamarin的Windows构建机器，它连接到Mac构建机器。我们将可以自由地定期更新Windows和Mac构建机器，而不必担心损害TFS服务器。这个是可能的吗？
浏览 0提问于2017-05-08得票数 0
2回答
Web应用防火墙规则
、、、
对于网络层防火墙，我们有不同的冗余和一致性检查，比如规则隐藏，这会影响防火墙的性能。类似的检查是否可以适用于WAFs，我有一些问题？处理规则有多不一致。如何从规则集中删除冗余
静态应用层签名可以绕过规则吗？
浏览 0提问于2012-08-06得票数 2
回答已采纳
具有意图过滤器的活动可以由来自另一个应用程序的显式意图触发。这是否意味着每个主活动都容易受到另一个应用程序的攻击？
浏览 0提问于2015-07-11得票数 0
我正在尝试构建一个包过滤防火墙，它应该服务于一个由近100台主机组成的网络。构建这样一个防火墙的最好的linux发行版是什么？
浏览 0提问于2016-09-29得票数 0
3回答
据我所知，大多数路由器/防火墙能够在网络级别阻止IP表。例如，IPtables非常有效。但是，我想要一个应用层IP块，我有一个HAproxy负载均衡器，它将流量负载平衡到4个后端apache/nginx服务器。有时我会在我的网站上遇到刮擦和请求DDoS。我希望能够快速(手动)阻止应用层上的IP地址。我如何阻止一个IP地址，Apache /Deny，.httaccess？是否有更有效/更容易的方法来阻止IP？如果我有一个大名单要阻止呢？
浏览 0提问于2015-03-27得票数 0
我已经通过Google找到了很多关于应用层加密的定义，但是他们都没有给出如何在web应用程序中进行加密的具体例子。假设我正在构建一个银行网络应用程序，这到底意味着什么？它如何执行应用层加密？数据库中的加密是否被视为应用层加密？
客户端的数据是如何加密的？如果我实现了应用层加密，那么如果https / CA受到破坏，
浏览 0提问于2017-08-01得票数 0
回答已采纳
1回答
在我的笔记本上，当我运行任何下载，洪流等，浏览是瘫痪的。我能在我的电脑上对所有的网络流量做同样的事情吗？我想按以下顺序排列数据包的优先顺序：博彩聊天
下载/洪流
浏览 0提问于2010-10-04得票数 7
回答已采纳
1回答
我正在为Linux编写一个简单的应用层防火墙(目前没有什么花哨的东西，只是我需要的东西)。由于iptables的owner模块还不够，我决定用libnetfilter_queue来实现。在我的防火墙(C/C++应用程序)的某个点上，我需要决定是否接受具有给定src/dest端口的数据包。现在问题来了。有什么简单/快速的方法可以知道哪个进程拥有给定的端口吗？
浏览 4提问于2014-07-03得票数 3
我是Ubuntu防火墙的新手。我想在计算机#1上设置一个Ubuntu防火墙，它可以无线连接，也可以通过以太网连接。是否可以通过计算机#1上的Ubuntu防火墙从#2和#3计算机运行传入/传出连接？
浏览 0提问于2014-08-12得票数 0
我在想，如果我写一个程序来监听传入的数据，这是在防火墙之前还是之后？我所理解的是像nginx，lighttpd或cherokee这样的web服务器使用套接字编程来监听数据，而我可以设置一个像(OpenBSD) "pf“这样的防火墙来控制传入的数据，所以在C中套接字探测似乎是”在“防火墙之后。但是，如果这是真的，那么防火墙是如何编写的呢？它们如何侦听来自特定端口的传入数据？
浏览 0提问于2012-02-25得票数 1
回答已采纳
1回答
我的感觉是，它应该驻留在应用层，但我没有适当的论据。简单地说，我对应用层的理解是，应用层协调业务任务，不包含任何域状态。但是，现在它变得越来越复杂了。我们也在使用过程管理器。它们处理事件的方式与事件处理程序相同。但它们包含了暂时的状态。此外，它们是如何构建的，它们也是业务逻辑的持有者。你可以从他们那里读到事件是如何联系在一起的，以及完成这一特定过程所必须达到
浏览 2提问于2022-05-04得票数 1
回答已采纳
1回答
我们有以下物理架构：WCF服务层在另一个防火墙DMZ环境中运行。WCF层是UI和ESB /后台层之间的桥梁。问题是，如何最好地将它们分开？2)内部和外部端点各有一个WCF项目
浏览 1提问于2014-09-23得票数 0
2回答
如果我要遵循洋葱/洁净体系结构模式，依赖关系应该只向一个方向流动，例如：现在我发现自己需要从应用层发送几封电子邮件，其中包含特定的前端URL。一个示例用例流将是：
在第三步，我在应用层，但需要Web来构建电子邮件主体我如何解决这个问题？
浏览 5提问于2021-07-02得票数 6
我想知道是否可以在windows服务器2008上配置单独的VPN连接。情况如下:我只想为一组程序(Mail，IM.)维护VPN连接。然而，我会使用常规(直接连接到我的路由器)作为默认的网络连接的一切。
是可能的吗？
浏览 0提问于2010-08-26得票数 0
3回答
我很难找到一种方法，通过Google检索以Linux作为服务器操作系统的站点列表。nmap -O www.....(website)简而言之，我不知道有哪个站点运行Linux，但我想找到一个。
你会怎么做？
浏览 0提问于2012-12-26得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
